(Junior) Application Security Engineer (m/w/d)

ISO-Gruppe; Rasch; Hybrid; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Flexible Arbeitsgestaltung

Umfangreiche Weiterbildungsmöglichkeiten

Unbefristete Anstellung

Job summary

Ein innovatives Unternehmen im IT-Bereich sucht einen Junior Application Security Engineer für den Standort Nürnberg mit hohem Remote-Anteil. Sie gestalten die IT-Sicherheit und arbeiten eng mit Entwicklungsteams zusammen. Ideale Kandidaten haben eine Ausbildung in Informatik oder IT-Sicherheit und praktische Erfahrung in der Application Security. Das Unternehmen bietet flexible Arbeitszeiten und umfangreiche Weiterbildungsmöglichkeiten.

Qualifications

• Abgeschlossene Ausbildung oder Studium der Informatik oder IT-Sicherheit
• Praktische Erfahrung im Bereich Application Security
• Erfahrung mit Threat Modeling-Methoden ist wünschenswert

Responsibilities

• Application Security Tools in der CI/CD-Toolchain betreuen
• Audits und Reviews zur Einhaltung von Secure Coding durchführen
• Security Champions in Entwicklungsteams unterstützen

Skills

Kenntnisse gängiger AppSec-Tools

Praktische Erfahrung im Bereich Application Security

Vertrautheit mit modernen Softwareentwicklungsprozessen

Kommunikationsstärke

Sehr gute Deutsch- und Englischkenntnisse

Education

Ausbildung oder Studium der Informatik, IT-Sicherheit

Tools

GitLab

Jenkins

Job description

Du m f6chtest die IT-Sicherheit in einem innovativen Unternehmensumfeld aktiv mitgestalten? Bei uns erwartet Dich ein vielseitiges, technologisch anspruchsvolles und zukunftssicheres T e4tigkeitsfeld f6ber sowohl im internen Umfeld als auch in spannenden Kundenprojekten. Werde Teil unseres Teams und bewirb Dich als (Junior) Application Security Engineer (m/w/d) am Standort Nürnberg mit hohem Remote-Anteil.

Deine Aufgabe

• Application Security Tools innerhalb der CI/CD-Toolchain (z. B. SAST, DAST, SCA, Secret Scanning) betreuen und weiterentwickeln
• Zur Einhaltung von Secure Coding- und Security-Vorgaben in der Softwareentwicklung Audits und Reviews durchführen
• Die Security Champions in unseren Entwicklungsteams durch Beratung, Schulungen und Wissenstransfer unterstützen
• An Threat Modeling-Workshops zur Identifikation potenzieller Sicherheitsrisiken in neuen Softwarearchitekturen teilnehmen
• Mit DevOps-, Cloud- und Entwicklungsteams zur sicheren Gestaltung von Anwendungen und Workflows eng zusammenarbeiten
• Sicherheitsrelevante Prozesse und Richtlinien dokumentieren und kontinuierlich verbessern

Dein Profil

• Abgeschlossene Ausbildung oder Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Praktische Erfahrung im Bereich Application Security / Secure Software Development Lifecycle (SSDLC)
• Kenntnisse g e4ngiger AppSec-Tools und deren Integration in CI/CD-Umgebungen (z. B. GitLab, Jenkins, DevOps Tooling)
• Vertrautheit mit modernen Softwareentwicklungsprozessen (Agile, DevOps, CI/CD)
• Erfahrung mit Threat Modeling-Methoden ist w fcnschenswert
• Kommunikationsstearke und Spa df an der Zusammenarbeit mit interdisziplin e4ren Teams
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Angebot

• eine flexible Arbeitsgestaltung und ein gr f6 dferer Homeoffice-Anteil erm f6glichen Dir, Privates und Berufliches optimal zu verbinden
• unbefristete Anstellung in einem familiengeführten Unternehmen mit flachen Hierarchien
• umfassende Weiterbildungsm f6glichkeiten f fcr Deine berufliche Entwicklung wie z. B. Fachkonferenzen oder Workshops
• ein internes Firmennetzwerk, mit vielen kreativen K f6pfen und Expertenwissen im IT-Umfeld

Bringe Deine Expertise, neuen Ideen und Impulse in die ISO-Gruppe ein und bewirb Dich unter Angabe Deiner Kündigungsfrist sowie Deiner Gehaltsvorstellung.